CVE-2023-34540
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Wersje Langchain przed v0.0.225 zawierają podatność na zdalne wykonanie kodu (RCE) w komponencie JiraAPIWrapper. Atakujący mogą wykonać dowolny kod za pomocą odpowiednio przygotowanego wejścia.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonywanie kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do wersji Langchain v0.0.225 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Langchain before v0.0.225 was discovered to contain a remote code execution (RCE) vulnerability in the component JiraAPIWrapper (aka the JIRA API wrapper). This vulnerability allows attackers to execute arbitrary code via crafted input. As noted in the "releases/tag" reference, a fix is available.